AG公司云
【清静通告】Adobe 7月清静更新
2020-07-15
综述
外地时间7月14日 ，Adobe官方宣布了7月清静更新 ，修复了Adobe 多款产品中的多个误差 ，包括Adobe Creative Cloud Desktop?Application、Adobe Media Encoder、Adobe Genuine Service、Adobe ColdFusion 和 Adobe Download Manager。
官方通告地点：
https://helpx.adobe.com/security.html
误差概述：
Adobe ColdFusion
Adobe宣布的ColdFusion?清静更新 ，共修复了2个清静误差。
Adobe 官方指定以下更新优先级为2 级。（优先级界说见下文解决计划中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
挟制DLL搜索顺序 |
权限提升 |
Important |
CVE-2020-9672 CVE-2020-9673 |
关于误差的详细影响版本及修复情形 ，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/coldfusion/apsb20-43.html
Adobe Creative Cloud Desktop?Application
Adobe宣布的Creative Cloud Desktop?Application ?清静更新 ，共修复了4个清静误差。
Adobe 官方指定以下更新优先级为2级。（优先级界说见下文解决计划中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
缺乏使用缓解步伐 |
权限提升 |
Important |
CVE-2020-9669 |
|
不清静的文件权限 |
权限提升 |
Important |
CVE-2020-9671 |
|
符号链接误差 |
权限提升 |
Important |
CVE-2020-9670 |
|
符号链接误差 |
恣意文件系统写入 |
Critical?? |
CVE-2020-9682 |
关于误差的详细影响版本及修复情形 ，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/creative-cloud/apsb20-33.html
Adobe Media Encoder
Adobe宣布的Media Encoder清静更新 ，共修复了3个清静误差。
Adobe 官方指定以下更新优先级为3级。（优先级界说见下文解决计划中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
越界读取 |
信息泄露 |
Important |
CVE-2020-9649 |
|
越界写入 |
恣意代码执行 |
Critical |
CVE-2020-9650 CVE-2020-9646 |
关于误差的详细影响版本及修复情形 ，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html
Adobe Genuine Service
Adobe宣布的Genuine Service ?清静更新 ，共修复了3个清静误差。
Adobe 官方指定以下更新优先级为3 级。（优先级界说见下文解决计划中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
加载不清静的库 |
权限提升 |
Important? |
CVE-2020-9667 CVE-2020-9681 |
|
符号链接处置惩罚不当 |
权限提升 |
Important |
CVE-2020-9668 |
关于误差的详细影响版本及修复情形 ，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/integrity_service/apsb20-42.html
Adobe Download Manager
Adobe宣布的Download Manager ?清静更新 ，共修复了1个清静误差。
Adobe 官方指定以下更新优先级为3 级。（优先级界说见下文解决计划中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
下令注入 |
恣意代码执行 |
Critical?? |
CVE-2020-9688 |
关于误差的详细影响版本及修复情形 ，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/adm/apsb20-49.html
解决计划
Adobe官方已宣布修复了上述误差的新版本 ，建议用户参考 Adobe优先级评估系统 给出的建议修复时间 ，准时升级防护。
详细信息及操作可参考各产品误差部分的官方通告链接。
Adobe优先级评估系统
Adobe优先级评估可资助客户确定Adobe清静更新的优先级。官方凭证相关产品的历史攻击模式 ，误差类型 ，受影响的平台以及任何可能的缓解步伐来确定优先级。
|
评级 |
形貌 |
|
1 级 |
体现此更新修复的是针对特定产品清静台 ，已被在野使用的误差 ，或极易成为目的的高危害误差。 Adobe 建议治理员尽快装置此更新（好比在72 小时内）。 |
|
2 级 |
体现此更新修复的是向来被攻击危害较高产品中的误差 ，不过目今还未发明使用行为。凭证以往的履历 ，官方以为不会马上遭到使用。 Adobe建议治理员尽快装置更新 (例如在30天内)。 |
|
3 级 |
体现此更新修复的是向来被攻击危害较低产品中的误差。Adobe 建议治理员酌情装置更新。 |
https://helpx.adobe.com/security/severity-ratings.html
声明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
关于AG公司科技
AG公司（简称AG公司科技）建设于2000年4月 ，总部位于北京。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究 ，AG公司科技在网络及终端清静、互联网基础清静、合规及清静治理等领域 ，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
AG公司于2014年1月29日起在深圳证券生意所创业板上市 ，股票简称：AG公司科技 ，股票代码：300369。
